다단계 인증(MFA) 방법으로 Duo 사용하기¶
이 항목에서는 Duo를 다단계 인증(MFA)과 함께 사용하는 방법에 대한 일반적인 정보와, 사용자가 Duo를 MFA 방법으로 사용하기 전에 완료해야 하는 관리 작업에 대해 설명합니다. Duo를 두 번째 인증 요소로 설정하려는 사용자의 경우 두 번째 인증 요소 구성하기 섹션을 참조하십시오.
사용자는 여러 스마트폰 플랫폼에서 지원되는 Duo 모바일 애플리케이션을 설치하는 것 외에 별도로 Duo에 가입하거나 작업을 수행할 필요가 없습니다. 지원되는 플랫폼/디바이스 및 Duo 다단계 인증 작동 방식에 대한 자세한 내용은 Duo 사용자 가이드 를 참조하십시오.
전제 조건¶
Duo 애플리케이션 서비스는 TCP 포트 443 을 통해 통신합니다.
일관적인 동작을 보장하려면 TCP 포트 443 에서 Duo 애플리케이션 서비스를 포함하도록 방화벽 설정을 업데이트하십시오.
*.duosecurity.com:443
자세한 내용은 Duo 설명서 를 참조하십시오.
MFA 로그인 흐름¶
다음 다이어그램은 연결에 사용되는 인터페이스와 관계없이 MFA에 등록한 사용자에 대한 전반적인 로그인 흐름을 보여줍니다.
MFA에 사용되는 휴대전화 전환하기¶
즉시 복원은 사용자가 새 휴대폰으로 변환하기 전에 Duo 앱을 백업할 수 있는 Duo의 기능입니다. Snowflake 사용자는 이전의 휴대전화를 먼저 백업하기만 하면 즉시 복원 기능을 사용하여 Snowflake에 대한 MFA를 중단하지 않고 새 휴대전화에서 인증 기능을 사용할 수 있습니다.
사용자가 이전 휴대폰을 백업하지 않거나 이전 휴대폰을 분실한 경우, Snowflake 계정 관리자가 새로운 MFA 방법을 설정할 수 있도록 지원해야 합니다. 자세한 내용은 잠긴 사용자 복구하기 섹션을 참조하십시오.